windows7的＂縱深防御＂理念論(2)

　　各位這樣有清楚些嗎?

　　不過，這只是我個人的”詮釋”，不代表官方看法。

　　有些病毒說自己是殺毒軟件

　　關(guān)于執(zhí)行”未知程序”這件事情，我曾見過一個奇事，可以說出來給各位參考參考。

　　朋友父親的電腦，裝了一個殺毒軟件，沒有廠牌名稱，就叫做AntiVirus，酷吧!某日說電腦變慢，我拿來一看……對這無名的殺毒軟件深感不安──事實上，這個殺毒軟件根本是個木馬軟件吧!

　　我問朋友：為何裝這殺毒軟件?無廠無牌的，多怪?

　　朋友說：我爸某日上網(wǎng)，疑似中毒，看到網(wǎng)頁有寫殺毒軟件可安裝可掃毒，就點(diǎn)了把這軟件裝上了。

　　我只能說，九成九這東西根本是個病毒或是木馬。但是朋友的父親又不是電腦專家，只是個一般使用者，對這類東西一點(diǎn)概念都沒有那怎么辦?

　　一般的公司會把使用所謂的”政策編輯器”，把所有可能造成病毒感染的”行為”和”途徑”全都封鎖：USB口禁止讀取、寫入;使用”正面表列”把所有允許執(zhí)行的軟件列出，不在表列的病毒……和游戲──都不能執(zhí)行!電腦不安裝光碟機(jī);當(dāng)然要安裝殺毒軟件;還要”禁止任何預(yù)設(shè)程序的安裝或移除”。這些都做了以后，你的電腦應(yīng)該會安全多了，呼……

　　至于一般人，沒有MIS人員幫你把電腦鎖住，層層把關(guān)的話……那至少，建議你裝一套你聽過的殺毒軟件吧!

　　免費(fèi)殺毒軟件并不是最安全的，但沒有技術(shù)是完美的，漏洞管理廠商nCircle公司的安全運(yùn)營總監(jiān)Andrew Storms這樣說道。Storms說，消費(fèi)者和小企業(yè)應(yīng)該好好利用免費(fèi)反病毒程序保護(hù)。較大的企業(yè)則需要具有更強(qiáng)管理功能的反惡意軟件技術(shù)。